Szyfrowanie i Deszyfrowanie

Question

Witam. Chciałbym się dowiedzieć jak najlepiej zaszyfrować i odszyfrować tekst. Chodzi mi o to że mam aplikację c# (client i server) i połączenie za pomocą tcp. Jak to zaszyfrować żeby przesyłane informacje były bezpieczne? Którego szyfrowania użyć? Jak to zrobić, żeby pomimo tego że ktoś będzie znał hasło (bo muszę go wpisać do clienta, a c# łatwo się dekompiluje) nie będzie mógł własnoręcznie takiej wiadomości (przechwyconej np. wiresharkiem) odkodować? SslStream też raczej odpada bo nie mam certyfikatu ani domeny, a certyfikaty self-signed nie działają w moim przypadku.

Answer 1

Używasz szyfrowania asymetrycznego do uzgodnienia klucza symetrycznego, a następnie całą komunikację szyfrujesz kluczem symetrycznym. Możesz uzyć. np. RSA. Serwer przesyła klucz publiczny do klienta, klient szyfruje swój klucz kluczem publicznym i odsyła go do serwera, serwer deszyfruje i oboje używają go w szyfrowaniu symetrycznym np. algorytmem AES-256. Ten sposób jest jednak podatny na atak MITM. Możesz jednak ograniczyć atak MITM, poprzez właśnie certyfikaty self-signed. Pamiętaj jednak, aby używać kluczy odpowiedniej długości dla RSA to minimum 2048 bitów.